Informativa sulla privacy

Nota su questa traduzione

Questa pagina è una traduzione del testo inglese della stessa pagina. In caso di differenze tra le due versioni prevale la versione inglese, fatte salve le norme imperative a tutela dei consumatori del Paese in cui Lei risiede.

Chi tratta i dati

Il titolare del trattamento è TECH EVENT SRL, numero di identificazione fiscale 49696690, partita IVA RO49696690. Per qualsiasi domanda sui Suoi dati, ci scriva a contact@photoboothcraft.com.

Quali dati raccogliamo

Per un ordine ci servono il Suo nome, l'e-mail, il telefono e il Paese. Il Paese viene chiesto a ogni ordine, per quanto piccolo, perché lo richiede il fornitore dei servizi di pagamento e perché l'elenco nel modulo è esattamente l'elenco dei Paesi in cui vendiamo; resta registrato sull'ordine. La via e la città le chiediamo solo quando abbiamo qualcosa da spedirLe o quando l'ordine è effettuato da un'azienda, perché la fattura a un'azienda viene emessa sui dati dell'azienda stessa; per un file acquistato da un privato non ci servono. Per gli ordini aziendali, la ragione sociale e il numero fiscale.

Al momento dell'ordine non chiediamo un numero di identificazione personale. Non ci serve per emettere la Sua fattura.

Per un'azienda di un Paese UE diverso dalla Romania, la partita IVA viene verificata in VIES, il servizio della Commissione europea, perché l'inversione contabile richiede un numero valido. Inviamo a VIES il numero e il Paese, e la risposta viene conservata sull'ordine come prova della verifica.

I dati della carta non passano mai dal nostro sito. Il pagamento avviene sulla pagina del fornitore dei servizi di pagamento, Stripe Payments Europe, Limited.

Quando ci scrive su WhatsApp, Messenger o Instagram, disponiamo del nome del Suo profilo, del Suo numero di telefono (su WhatsApp) e dei messaggi.

Perché li utilizziamo

Per eseguire il contratto: produrre, fatturare e consegnare. La base giuridica è l'esecuzione del contratto.

Per adempiere ai nostri obblighi fiscali e contabili. La base giuridica è l'obbligo legale, e il periodo di conservazione è quello stabilito dalla legge per i documenti finanziari.

Con chi li condividiamo

Il fornitore dei servizi di pagamento, Stripe Payments Europe, Limited, per incassare il denaro. La società di corriere, per la consegna. Il fornitore del servizio di fatturazione, per emettere i documenti fiscali e trasmetterli all'autorità fiscale romena.

Il fornitore di IA dell'assistente del negozio, Anthropic o OpenAI, per il testo scritto nell'assistente, come descritto nella sezione L'assistente del negozio.

Solo dopo il consenso nel banner dei cookie: Google Analytics e Microsoft Clarity, per le statistiche e l'analisi delle interazioni; Meta Platforms Ireland Ltd. (Facebook, Instagram) e, dal momento in cui colleghiamo Google Analytics a un nostro account Google Ads, Google Ads, per la misurazione degli annunci e gli annunci personalizzati. A parte, Meta, per le conversazioni che Lei avvia con noi su WhatsApp, Messenger o Instagram, come descritto più avanti.

Non vendiamo dati a nessuno. Se accetta, Meta e, una volta collegato il nostro account Google Ads, Google utilizzano la Sua visita al sito per misurare gli annunci e mostrarLe annunci personalizzati, il che costituisce profilazione a fini pubblicitari. Se rifiuta nel banner, nulla di tutto questo avviene sul sito.

Statistiche di traffico

Microsoft Clarity fornisce mappe dei clic, mappe di scorrimento e riproduzioni delle visite sulle pagine pubbliche. Non è attivo nell'area di amministrazione, nell'accesso, nella ricerca, nei moduli d'ordine né nelle pagine private degli ordini. I contenuti sensibili sono mascherati. Per Clarity non attiviamo l'archiviazione a fini pubblicitari.

Microsoft Ireland Operations Limited e Microsoft trattano i dati di Clarity secondo l'Informativa sulla privacy di Microsoft (https://privacy.microsoft.com/privacystatement); il trattamento può avvenire al di fuori del SEE. Clarity utilizza identificatori pseudonimi e i cookie _clck e _clsk di visitatore/sessione. Microsoft descrive questi cookie ed eventuali cookie di terze parti all'indirizzo https://learn.microsoft.com/clarity/setup-and-installation/clarity-cookies.

Le registrazioni di Clarity sono normalmente disponibili per 30 giorni; i preferiti e alcuni campioni possono essere conservati fino a 9 mesi. La revoca non cancella automaticamente i dati già raccolti dai fornitori.

Per gli ordini con consenso conserviamo separatamente gli identificatori di Analytics fino alla scadenza o alla revoca del consenso, per un massimo di 180 giorni. Il cookie HttpOnly pbc_analytics_handle consente la revoca e ha la stessa durata massima. L'effettuazione dell'ordine, l'incasso completo e i rimborsi vengono trasmessi dal nostro server a Google senza dati di contatto né il link privato dell'ordine.

La revoca interrompe immediatamente la raccolta nel browser. Gli eventi non ancora inviati vengono annullati dopo la conferma del server; se la connessione non riesce, mostriamo un messaggio e conserviamo localmente la richiesta di revoca per riprovare fino alla conferma. Le richieste già in corso possono completarsi prima che la revoca sia confermata.

Se accetta nel banner dei cookie, utilizziamo Google Analytics 4 per vedere come viene consultato il negozio: le pagine visitate, i prodotti visti, aggiunti al carrello e ordinati, con il nome del prodotto, il prezzo, il numero dell'ordine e i totali, il tipo di dispositivo e di browser, e la posizione approssimativa che Google ricava dall'indirizzo IP. Il Suo nome, l'e-mail, il telefono, l'indirizzo e il link di accesso al Suo ordine non vi arrivano mai.

La base giuridica, per le statistiche e per la pubblicità, è il Suo consenso: articolo 6, paragrafo 1, lettera a), del GDPR e articolo 4, comma 5, della legge romena 506/2004. Può revocarlo in qualsiasi momento, dalla pagina dell'informativa sui cookie, con arresto immediato nel browser e conferma separata per gli invii dal server.

Per le statistiche, Google Ireland Limited tratta questi dati per nostro conto, in qualità di responsabile del trattamento. Per la pubblicità, i ruoli sono quelli indicati nella sezione seguente.

Il periodo di conservazione in Google Analytics è di 14 mesi dalla Sua ultima visita, dopodiché Google cancella i dati. I dettagli su cookie, durate e trasferimenti sono nell'informativa sui cookie.

Pubblicità, solo con il Suo consenso

Se accetta e Google Analytics è collegato a un nostro account Google Ads, Google utilizza i dati di Google Analytics per misurare gli annunci Google e mostrarLe annunci personalizzati. Per queste finalità Google Ireland Limited è titolare autonomo del trattamento, ai sensi dei Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/controllerterms/); Google descrive come utilizza i dati provenienti dai siti dei partner all'indirizzo https://policies.google.com/technologies/partner-sites.

Se accetta, sulle pagine pubbliche del negozio si carica anche il Meta Pixel. Meta riceve l'indirizzo della pagina, l'indirizzo IP, informazioni sul browser e sul dispositivo, i cookie di Meta e quattro eventi: pagina visitata, prodotto visto, prodotto aggiunto al carrello e tocco sul link WhatsApp, con il codice del prodotto, il prezzo, la valuta e il numero di articoli. Non inviamo a Meta il Suo nome, l'e-mail, il telefono o l'indirizzo, la configurazione automatica del pixel è disattivata e nessun evento di acquisto parte dal browser. Meta può collegare questi dati al Suo account Facebook o Instagram.

Il Meta Pixel non si carica nel carrello, nella finalizzazione dell'ordine, nelle pagine degli ordini, nella ricerca, nella pagina dei contatti, nell'accesso né nell'area di amministrazione.

Per la raccolta e la trasmissione di questi dati tramite il Meta Pixel, TECH EVENT SRL e Meta Platforms Ireland Ltd. sono contitolari del trattamento, ai sensi del Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Solo Meta è responsabile di ciò che fa successivamente con i dati, secondo l'Informativa sulla privacy di Meta (https://www.facebook.com/privacy/policy/), e Lei può esercitare i Suoi diritti anche direttamente nei confronti di Meta.

Google e Meta possono trasferire i dati negli Stati Uniti, nell'ambito dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.

Non siamo noi a stabilire per quanto tempo Google Ads e Meta conservano questi dati: i periodi sono quelli indicati nelle loro politiche, https://policies.google.com/technologies/retention e https://www.facebook.com/privacy/policy/. I cookie e le loro durate sono nell'informativa sui cookie.

Conversazioni su WhatsApp, Messenger e Instagram

Le conversazioni su WhatsApp passano attraverso WhatsApp Ireland Limited, e quelle su Messenger e Instagram attraverso Meta Platforms Ireland Ltd.; ciascuna le tratta secondo i propri termini e la propria informativa sulla privacy (https://www.whatsapp.com/legal/privacy-policy-eea, https://www.facebook.com/privacy/policy/). Le utilizziamo per risponderLe e per eseguire il Suo ordine; le risposte prima e dopo un ordine si basano sul contratto, comprese le misure precontrattuali adottate su Sua richiesta (articolo 6, paragrafo 1, lettera b), del GDPR).

Quando un canale è collegato alla nostra Pagina Facebook e la condivisione dei dati della Pagina è attiva, le attività commerciali contrassegnate da noi o automaticamente dagli strumenti di Meta (ad esempio un ordine, ciò che è stato ordinato, la regione di spedizione, le etichette e le fasi della conversazione) vengono condivise con Meta per misurare e migliorare i nostri annunci, anche mostrando i nostri annunci a persone simili ai clienti. Meta tratta questi dati ai sensi dei Meta Business Tools Terms (https://www.facebook.com/legal/businesstech), che includono il Controller Addendum, e della propria informativa sulla privacy.

La base giuridica è il nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR: sapere se i nostri annunci portano conversazioni e ordini reali, e raggiungere persone che desiderano una cabina fotografica. Lo abbiamo bilanciato con i Suoi interessi: vengono condivise solo le attività commerciali elencate sopra, mai il testo dei messaggi, non applichiamo mai un'etichetta o una fase che riveli la salute, le convinzioni o un'altra categoria particolare di dati, è stato Lei a scegliere un canale Meta per parlare con noi, e opporsi richiede un solo messaggio e nessuna motivazione.

Può opporsi in qualsiasi momento, senza indicarne il motivo: ci scriva su WhatsApp al +40 754 677 117 o a contact@photoboothcraft.com. Da quel momento smettiamo di applicare etichette e fasi alla Sua conversazione, registriamo l'opposizione e chiudiamo e archiviamo la conversazione nella posta in arrivo della Pagina. Il rilevamento automatico di Meta sul canale è al di fuori del nostro controllo; se non desidera alcun utilizzo di questo tipo, ci scriva per e-mail anziché su WhatsApp, Messenger o Instagram. Ciò che è già stato condiviso resta presso Meta, secondo la sua informativa.

Meta e WhatsApp possono trasferire i dati negli Stati Uniti, nell'ambito dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.

Conserviamo le conversazioni e le relative etichette per 3 anni dall'ultimo messaggio, poi le cancelliamo. Ciò che confluisce in una fattura viene conservato per il tempo richiesto dalla legge per i documenti finanziari, e ciò che è già stato condiviso con Meta, secondo l'informativa di Meta.

L'assistente del negozio

Sul sito può utilizzare un assistente automatico, basato sull'intelligenza artificiale, che risponde a domande sui prodotti e sulle regole del negozio (consegna, resi, garanzia, pagamento). Il titolare del trattamento è TECH EVENT SRL, come per il resto del sito.

Quali dati trattiamo: il testo che scrive nell'assistente; dati tecnici su ogni richiesta (un identificativo della richiesta, l'ora, l'esito, il modello utilizzato e il numero di unità di testo elaborate), senza il testo del messaggio; una chiave pseudonima ricavata dal Suo indirizzo IP, che utilizziamo per limitare gli abusi e i costi; e il cookie di sessione dell'assistente, descritto più avanti. Non conserviamo l'indirizzo IP: conserviamo solo la chiave, che cambia ogni giorno e non può essere ritrasformata nell'indirizzo.

I messaggi che contengono password, chiavi di accesso, numeri di carta, oppure link degli ordini e codici di accesso agli ordini vengono rifiutati prima di partire verso il fornitore di IA. Questo controllo blocca le forme note, ma non può riconoscere ogni dato personale; La preghiamo di non scrivere nell'assistente dati che La riguardano e di cui l'assistente non ha bisogno per risponderLe.

La verifica di un ordine avviene in un modulo separato, con il numero d'ordine e il codice di accesso oppure il link di conferma. La verifica e le risposte sull'ordine sono fornite direttamente dal server del negozio: i dati dell'ordine non vengono mai inviati al fornitore di IA. L'accesso a un ordine dall'assistente dura al massimo 30 minuti e può chiuderlo in qualsiasi momento dal pannello.

Base giuridica: le risposte alle Sue domande su prodotti, ordini e negozio si basano sulle misure adottate su Sua richiesta prima della conclusione di un contratto e sull'esecuzione del contratto, articolo 6, paragrafo 1, lettera b), del GDPR. La limitazione degli abusi e dei costi, con la chiave pseudonima e i dati tecnici, si basa sul nostro legittimo interesse a mantenere l'assistente sicuro ed entro un budget, articolo 6, paragrafo 1, lettera f).

Chi riceve il testo: il testo del Suo messaggio, insieme alle istruzioni del negozio e alle informazioni sui prodotti, viene inviato al fornitore di IA che il negozio utilizza in quel momento, uno solo alla volta. I fornitori che possiamo utilizzare sono Anthropic (tramite Anthropic Ireland, Limited) e OpenAI (tramite OpenAI Ireland Ltd.), che trattano i dati per nostro conto, in qualità di responsabili del trattamento, ai sensi dei rispettivi accordi sul trattamento dei dati. Il fornitore di IA non riceve il Suo indirizzo IP, il cookie dell'assistente né alcun dato dell'ordine.

Dove vanno i dati: i fornitori di IA possono trattare i dati anche al di fuori dello Spazio economico europeo. I trasferimenti si basano sulle clausole contrattuali standard approvate dalla Commissione europea, incluse negli accordi sul trattamento dei dati di entrambi i fornitori, oppure, per OpenAI, su una decisione di adeguatezza della Commissione, ove esista.

Per quanto tempo li conserviamo: non conserviamo il testo delle conversazioni e non ne abbiamo un archivio. Vede la conversazione solo nella pagina aperta; se ricarica la pagina, ne inizia una nuova. Una conversazione scade 30 minuti dopo il suo inizio e viene cancellata dalla nostra banca dati entro 24 ore da quel momento; contiene solo scelte tecniche, come i prodotti mostrati, non i messaggi. I dati tecnici delle richieste e i contatori collegati alla chiave pseudonima vengono cancellati dopo 48 ore. I totali giornalieri e mensili dei costi, che non sono collegati ad alcuna persona o conversazione, vengono cancellati dopo 90 giorni.

Per quanto tempo li conservano i fornitori di IA: Anthropic cancella normalmente entro 30 giorni i dati inviati tramite la sua API e le risposte; se un messaggio viene segnalato per una violazione della politica di utilizzo di Anthropic, può conservarlo fino a 2 anni, e i punteggi di classificazione fino a 7 anni, e può conservare i dati più a lungo quando la legge lo richiede. OpenAI conserva i registri di monitoraggio degli abusi fino a 30 giorni, più a lungo quando la legge lo richiede o quando è ragionevolmente necessario per proteggere i propri servizi o terzi. Non abbiamo con nessuno dei due un accordo di conservazione zero. Poiché possiamo passare da un fornitore all'altro, quello utilizzato in precedenza può ancora conservare dati entro questi periodi.

Addestramento dei modelli: secondo le loro condizioni per i clienti API, Anthropic e OpenAI non utilizzano i dati inviati dal negozio per addestrare i propri modelli.

L'assistente non prende decisioni automatizzate con effetti giuridici nei Suoi confronti e non effettua profilazione. Non conclude né modifica ordini, non stabilisce prezzi e non approva resi: per queste cose Le risponde il negozio.

Il testo dei messaggi non arriva a Google Analytics né a Microsoft Clarity, e il pannello dell'assistente è mascherato nelle registrazioni di Clarity.

Il cookie dell'assistente: __Secure-pbc-assistant, strettamente necessario, impostato solo quando avvia una conversazione. Contiene un valore casuale che collega la conversazione al Suo browser, viene inviato solo agli indirizzi dell'assistente e scade dopo 30 minuti. Non viene utilizzato per statistiche o pubblicità.

I Suoi diritti sono quelli indicati nella sezione "I Suoi diritti", compreso il diritto di opporsi al trattamento basato sul legittimo interesse. Poiché non conserviamo il testo delle conversazioni e non lo colleghiamo al Suo nome, al termine di una conversazione di solito non disponiamo di dati che potremmo mostrarLe o cancellare. Può scriverci a contact@photoboothcraft.com. Può anche presentare reclamo all'autorità romena per la protezione dei dati, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

I Suoi diritti

Può chiedere l'accesso ai Suoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento o la portabilità. Ci scriva a contact@photoboothcraft.com e Le rispondiamo al più tardi entro 30 giorni.

Può opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse, nei due modi indicati nella sezione sulle conversazioni.

I dati contenuti nei documenti fiscali non possono essere cancellati su richiesta: sono conservati in base a un obbligo legale.

Se ritiene che trattiamo i Suoi dati in modo scorretto, può presentare reclamo all'autorità di controllo romena, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), https://www.dataprotection.ro.